据国外媒体报道,尽管苹果公司上周四宣布,其iPhone 2.0软件在安全性上已经获得大幅进步,但外界仍对这一性能是否能满足大型公司、企业用户(如银行)的需求持怀疑态度。因为这些用户在数据保护方面必须严格遵循政府部门近乎苛刻的要求。
iPhone 2.0将于今年六月正式推出。据苹果公司自己描述,iPhone 2.0可无线连接私人企业网络,增加了对微软Exchange ActiveSync的支持,同时也支持思科的IPsec VPN数据加密技术,从而能保障公共IP网络安全通讯。但网络安全专家则认为,苹果所谓的安全防护措施可能并不能完全保证安全。虽然思科的IPsec VPN数据加密确实可以大幅提高iPoner无线连接时的安全性能,但是这一功能并不能保证手机丢失后在遭受物理攻击时还能确保数据安全。
信息技术研究与分析公司Gartner公司的分析师约翰吉拉德在谈到iPhone 2.0的安全创新时表示:“对于移动设备而言,单纯的数据加密远不能保障数据安全。实际上,这种设备遭受的大多数安全攻击都是在失去对设备的控制之后进行的,或者说对这些设备的攻击是直接在设备上进行的,比如直接读取转移设备存储的信息。我仍然认为,移动设备信息安全的最大危胁还是来自于设备丢失或被窃,在那种情况下,即使Apple自己给iPone升级了其最新安全工具,手机也不能确保能对所有的存储信息进行数据加密以确保安全。第三访的安全工具和安全应用程序可能会帮助其提高安全性能,但那还需要好几个月的研发时间。”
一家大型银行的IT主管表示,许多银行职员都希望使用iPhone,但是银行方面还需要对iPhone 2.0进行更进一步的安全评估,以测试其是否能满足国际及美国政府设置的数据安全标准要求。
吉拉德认为,VPN存在一定的外部缺陷,那就是即使VPN还在运行之中,也不能阻止对移动设备直接进行物理方式的数据转移。蓝火安全技术公司(Bluefire Security Technologies)的负责人此前早些时候还曾专门就这一缺陷进行了演示,当时他通过在一部手机上装上一块小小的数据卡,就将手机上的数据加密传给了第三方。
Gartner公司的另一位分析师肯杜兰尼也表示了同样的担忧。思科安全产品管理部门的高级主管汤姆鲁塞尔在一封电子邮件中承认,iPhone用户在使用思科VPN技术时,将与思科总部的相关安全中心进行连接,但他表示“在现有方式之外另寻安全措施只会带来新的风险”。他还表示,iPhone手机中的思科VPN技术可以“降低安全风险,并能使iPhone成为合格的企业用通讯设备”,因为这一技术可以提供“当前市场上最高限度的的数据安全和企业远程VPN解决方案。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
Eric Cole:并非僭越 CISO应该直接向CEO报告
Secure Anchor咨询公司创始人兼SANS研究所高级研究员Eric Cole博士倡导一种新的报告结构,即首席信息安全官向CEO报告,而不是CIO。
-
浏览器插件Silverlight遭路过式攻击 怎么解?
在之前浏览器插件Silverlight遭受路过式攻击后,Silverlight的安全性开始受到质疑。在本文中,专家Michael Cobb解释了如何抵御这种攻击。
-
OpenSSL Project公开新的路线图 致力提高OpenSSL安全性
为提高OpenSSL安全性,OpenSSL Project重新规划其路线图,目前,该组织已将这个路线图发布到OpenSSL网站。该组织得到了百万美元的资金支持,将经历一次必要的修整。
-
业务和IT领导均认为安全性需要提升用户的能力
业务和IT领导都认可更多技术选择所带来的好处,但是他们也意识到,没有合适的安全部署,这些都不可能实现。